PT-2025-29476 · Snap7-Rs · Snap7-Rs

Gmg137 · Publicado 2025-07-14 · Atualizado 2025-07-14 · CVE-2025-7616

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas: Versões do snap7-rs até 1.142.1

Descrição: Existe uma falha crítica no snap7-rs relacionada à corrupção de memória. A função pthread cond destroy dentro do componente de API Pública é afetada. O exploit para esta falha foi divulgado publicamente.

Recomendações: Versões anteriores a 1.142.1 devem ser atualizadas. Como solução temporária, considere desabilitar a função pthread cond destroy até que um patch esteja disponível.

Exploit

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-119

Identificadores relacionados

CVE-2025-7616

Produtos afetados

Snap7-Rs

Referências · 8

• 🔥 https://gitee.com/gmg137/snap7-rs/issues/ICBIOB · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-7616 · Nota de Segurança
• https://t.me/cvetracker/27792 · Publicação no Telegram
• https://vuldb.com/?ctiid.316316 · Nota
• https://twitter.com/VulmonFeeds/status/1944805866126905636 · Publicação no Twitter
• https://vuldb.com/?id.316316 · Nota
• https://osv.dev/vulnerability/CVE-2025-7616 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1944788058391367813 · Publicação no Twitter